톡톡랩스 개인정보처리방침

최종 수정일: 2026년 8월 8일

주식회사 톡톡랩스(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수하고 있습니다. 본 개인정보처리방침은 앱이 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 국외 이전 사항 등을 안내합니다.

1. 수집하는 개인정보 항목

1.1 필수 수집 정보

수집 항목수집 목적
이메일 주소회원 식별, 서비스 이용 안내
이름 (닉네임)서비스 내 표시, 맞춤형 서비스 제공
소셜 로그인 정보 (카카오, 구글)간편 로그인, 회원 인증

1.2 선택 수집 정보

수집 항목수집 목적
건강 데이터 (걸음수, 심박수, 수면 데이터)건강 상담 시 맞춤형 조언 제공
건강 프로필 (기저질환, 복약 정보, 알레르기, 가족력)맞춤형 건강 상담 및 가족 건강 관리
자가 건강 체크 결과 (점수, 등급, 응답)건강 상태 기록 및 상담 연계
건강 기록 (혈압, 혈당, 체중 등)건강 상태 추이 관리
음성 데이터AI 건강 상담 서비스 제공 (실시간 처리, 서버 미저장)
상담 요약상담 연속성 제공 (동의 시 이전 상담 요약 재사용). 대화 원문은 서버에 저장하지 않습니다.
가족 프로필 정보 (이름, 생년월일, 성별, 관계)가족 건강 관리 서비스 제공
위치 정보 (위도·경도)주변 병원·약국·응급실 검색 (아래 4.2 참조)

1.3 자동 수집 정보

수집 항목수집 목적
화면 진입·메뉴 클릭 등 앱 사용 이력어떤 기능이 실제로 쓰이는지 파악해 서비스 개선
앱 버전, 운영체제 종류버전별 오류 및 사용률 분석
앱 실행 단위 식별자 (실행할 때마다 새로 생성)한 번의 실행 안에서 이용 흐름 파악
광고 식별자 (Android 광고 ID)광고 게재 및 광고 성과 측정 (Google AdMob)
이용 기록에는 건강 정보가 포함되지 않습니다. 자가진단 결과·점수, 증상·병명, 복용 약물, 상담 발화 내용, 상담한 AI 주치의의 전문 분야는 수집하거나 전송하지 않으며, ‘무엇을 눌렀는지’만 기록합니다. 이는 서버와 앱 양쪽에서 허용 항목 목록으로 제한하고 있습니다.

2. 개인정보의 수집 및 이용 목적

  • 서비스 제공: AI 건강 상담, 건강 루틴 관리, 건강기능식품 추천
  • 회원 관리: 본인 확인, 서비스 이용 기록 관리
  • 서비스 개선: 이용 통계 분석, 신규 서비스 개발, 서비스 품질 향상
  • 광고 게재: 무료 서비스 유지를 위한 광고 노출 및 성과 측정
  • 마케팅 (동의 시): 이벤트 안내, 맞춤형 광고 제공

3. 개인정보의 보유 및 이용 기간

구분보유 기간
회원 정보회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
건강 프로필·자가 건강 체크·건강 기록회원 탈퇴 시까지 (탈퇴 후 파기)
상담 요약회원 탈퇴 시까지 서버 보관 (탈퇴 시 파기)
서비스 이용 기록 (화면·메뉴 사용 이력)회원 탈퇴 시까지 (탈퇴 시 파기)
음성 데이터 (오디오)실시간 처리 후 즉시 삭제 (서버 저장 안 함)
위치 정보회사 서버에 저장하지 않음 (검색 시점에만 사용)
결제 정보전자상거래법에 따라 5년

4. 개인정보의 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

  • 이용자가 사전에 동의한 경우
  • 법령에 의하여 제공이 요구되는 경우
  • 서비스 제공을 위해 필요한 경우 (결제 처리, 의료기관 검색 등)

4.1 서비스 제공을 위한 위탁

수탁업체위탁 업무
OpenAIAI 음성·채팅 건강 상담 처리 (음성·상담 컨텍스트 실시간 처리)
Fly.io / Google Cloud Platform서버 인프라 운영
RevenueCat구독 결제 상태 관리
Google Firebase (Analytics)앱 사용 이력 분석을 통한 서비스 개선
Google AdMob광고 게재 및 광고 성과 측정 (광고 ID 활용)

4.2 위치 정보의 제3자 제공

이용자가 ‘주변 의료기관 찾기’ 기능을 실행할 때에 한해, 아래 기관에 위치 정보가 전달됩니다. 회사 서버는 이용자의 좌표를 수신하거나 저장하지 않으며, 앱이 해당 기관의 공개 API를 직접 조회합니다.

제공받는 자제공 항목제공 목적
건강보험심사평가원 (공공데이터포털)위도·경도주변 병원 검색
국립중앙의료원 (공공데이터포털)시·도 / 시·군·구 (좌표 아님)주변 약국·응급실 검색
OpenStreetMap Foundation (영국)지도 타일 요청 좌표지도 이미지 표시
위치 정보 제공을 원하지 않으시면 기기 설정에서 위치 권한을 해제하실 수 있습니다. 이 경우 주변 의료기관 찾기 기능만 제한되며, 나머지 기능은 정상적으로 이용하실 수 있습니다.

4.3 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전 사항을 아래와 같이 안내합니다. 모든 이전은 서비스 이용 시 네트워크를 통해 자동으로 이루어지며, 암호화된 통신 구간으로 전송됩니다.

이전받는 자국가이전 항목이용 목적보유 기간
OpenAI, L.L.C.미국음성 데이터, 상담 발화 내용, 상담에 필요한 건강 컨텍스트AI 상담 응답 생성처리 후 즉시 파기 (저장하지 않음)
Fly.io, Inc.일본 (도쿄 리전 저장)회원 정보, 건강 프로필, 상담 요약 등 서버에 저장되는 정보서버 인프라 운영회원 탈퇴 시까지
Google LLC (Firebase Analytics)미국앱 사용 이력, 앱 버전, 운영체제, 앱 실행 단위 식별자앱 사용 통계 분석최대 14개월
Google LLC (AdMob)미국광고 식별자, 기기 정보광고 게재 및 성과 측정Google 정책에 따름
RevenueCat, Inc.미국이용자 식별자, 구매 내역구독 상태 관리회원 탈퇴 시까지
OpenStreetMap Foundation영국지도 타일 요청 좌표지도 이미지 제공제공기관 정책에 따름
이전 항목에 자가진단 결과·점수, 증상·병명, 복용 약물 등 건강 정보는 포함되지 않습니다.다만 AI 상담 서비스의 특성상 OpenAI로 이전되는 항목에는 이용자가 상담 중 직접 말하거나 입력한 내용이 포함됩니다.

위 이전은 서비스 제공(상담·서버 운영·결제)에 필요한 처리위탁에 해당합니다. 국외 이전을 원하지 않으시는 경우 해당 기능을 이용하지 않거나 회원 탈퇴를 통해 처리를 중단하실 수 있으며, 탈퇴 시 서버에 저장된 정보와 이용 기록은 파기됩니다. 광고 목적의 이전은 기기 설정에서 광고 ID를 삭제하여 제한하실 수 있습니다 (Android 설정 > 개인정보 보호 > 광고).

4.4 해외에서 이용하시는 분께

본 서비스는 대한민국에서 운영되며, 회원 정보·건강 프로필·상담 요약 등 서버에 저장되는 정보는 일본(도쿄 리전)의 서버에 보관됩니다. 이용자가 어느 나라에서 이용하시든 위 4.3의 국외 이전이 이루어집니다.

이전받는 국가의 개인정보 보호 제도

국가보호 제도
일본개인정보보호법(APPI)이 적용되며 개인정보보호위원회(PPC)가 감독합니다. 대한민국과 상호 적정성이 인정된 체계입니다.
미국연방 차원의 포괄적 개인정보보호법은 없으며, 주별 법률(캘리포니아 CCPA/CPRA 등)과 분야별 법률이 적용됩니다.
영국UK GDPR 및 Data Protection Act 2018이 적용되며 정보위원회(ICO)가 감독합니다.

이전받는 자의 보호 조치

  • 모든 이전은 SSL/TLS로 암호화된 통신 구간을 통해 이루어집니다.
  • 각 사업자가 공개한 데이터 처리 약관(Data Processing Terms)에 따라 위탁 범위 내에서만 처리됩니다.
  • 음성 데이터와 위치 정보는 처리 후 저장하지 않습니다.
  • 이용 기록에는 건강 정보가 포함되지 않습니다(위 1.3 참조).
이전을 원하지 않으시는 경우, 해당 기능을 이용하지 않으시거나 회원 탈퇴를 통해 처리를 중단하실 수 있습니다. 탈퇴 시 서버에 저장된 정보와 이용 기록은 파기됩니다.

해외에서는 일부 기능이 제한됩니다. 병원·약국·응급실 찾기는 대한민국 공공기관 자료를 사용하므로 해외에서는 이용하실 수 없으며, 앱이 현재 계신 지역의 응급 전화번호를 대신 안내합니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

  • 열람권: 본인의 개인정보 열람 요청
  • 정정권: 잘못된 정보의 정정 요청
  • 삭제권: 개인정보 삭제 요청
  • 처리정지권: 개인정보 처리 정지 요청

앱 내에서 직접 행사하실 수 있는 항목은 다음과 같습니다:

원하시는 것방법
프로필·건강 정보 수정앱 내 해당 화면에서 직접 수정
계정 및 전체 데이터 삭제더보기 > 계정 삭제 (서버 저장 정보와 이용 기록이 함께 파기됩니다)
위치 정보 제공 중단기기 설정에서 위치 권한 해제
건강 데이터 연동 중단더보기 > 구글 건강데이터 연동에서 해제
광고 식별자 초기화·삭제Android 설정 > 개인정보 보호 > 광고

그 밖의 권리 행사는 아래 9항의 고객센터를 통해 요청하실 수 있습니다.

6. 개인정보 보호를 위한 기술적 조치

  • 앱과 서버, 외부 연동 기관 간 모든 통신에 SSL/TLS 암호화 적용
  • 이메일·전화번호 등 식별 정보는 데이터베이스에 암호화하여 저장
  • 접근 권한 관리 및 접근 통제
  • 정기적인 보안 점검 실시

7. 아동의 개인정보 보호

회사는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 가족 프로필 기능을 통해 법정대리인이 자녀의 정보를 입력하는 경우, 해당 정보는 법정대리인의 동의에 근거하여 처리되며 법정대리인은 언제든지 해당 프로필을 삭제할 수 있습니다.

8. 개인정보처리방침 변경

본 개인정보처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 앱 내 공지사항을 통해 안내합니다.

9. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 박민서

이메일: toktoklabs@toktoklabs.co.kr

고객센터: toktoklabs@toktoklabs.co.kr

기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다:

  • 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
  • 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

© 2026 주식회사 톡톡랩스. All rights reserved.